CVE-2026-84245

IBM Guardium Data Protection 12.2 is vulnerable to a local privilege escalation in the cpwrapper component. A low-privileged local user could exploit this vulnerability to gain root privileges and access or modify sensitive system files...

CVE-2026-84271

IBM Guardium Data Protection 12.2 is vulnerable to a signature verification bypass in the patch installer. An attacker with local access could exploit this vulnerability to execute arbitrary code with root privileges...

CVE-2026-84272

IBM Guardium Data Protection 12.1 and 12.2.2 are vulnerable to missing authentication in the edge-controller component. An unauthenticated remote attacker could exploit this vulnerability to execute arbitrary container images and gain control of managed edge clusters...

CVE-2026-82344

IBM Guardium Data Protection 12.0, 12.1 is vulnerable to a heap-based buffer overflow in the S-TAP TrafficTap TDS login reassembly functionality. An unauthenticated remote attacker can send crafted TDS login fragments that exceed the fixed-size reassembly buffer, potentially resulting in denial o...

CVE-2026-84244

IBM Guardium Data Protection 12.2 IBM Security Guardium Data Protection is vulnerable to stored cross-site scripting XSS in the Quick Search results grid. An unauthenticated attacker who can influence monitored database traffic could execute malicious script in the browser of an authenticated...

CVE-2026-84250

IBM Guardium Data Protection 12.2 is vulnerable due to weak cryptographic protection and a hard-coded recovery key in the pkcrypto passkey component. A local attacker could exploit this vulnerability to recover the root password and gain root privileges...

CVE-2026-84274

IBM Guardium Data Protection 12.2.2 is affected by a sensitive information exposure vulnerability. During SECRET and APIKEY rotation processing, sensitive credential material is logged at INFO level by the edge-controller/edge-manager components. An authenticated attacker with access to the...

CVE-2026-82334

IBM Guardium Data Protection 12.0, 12.1, 12.2 is vulnerable to a heap-based out-of-bounds read in the TDS7 LOGIN7 protocol parser. A remote attacker could send a specially crafted TDS LOGIN7 packet containing invalid offset or length values, potentially causing information disclosure or denial of...

CVE-2026-82335

IBM Guardium Data Protection 12.0, 12.1, 12.2 is vulnerable to a heap-based buffer overflow in the MongoDB protocol parser. A remote attacker could send a specially crafted MongoDB SCRAM username containing an excessive length and cause memory corruption, potentially resulting in denial of servic...

CVE-2026-107394

Indico is an event management system that uses Flask-Multipass, a multi-backend authentication system for Flask. Prior to 3.3.13, the previous fix for CVE-2026-25738 did not cover an edge case, allowing an event organizer to submit a crafted URL that points to a prohibited local target but is...

Security Bulletin: IBM Guardium Data Protection is affected by multiple vulnerabilities.

Summary IBM Guardium Data Protection has addressed these vulnerabilities in an update. Vulnerability Details CVEID:CVE-2026-82896 DESCRIPTION: IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to traverse directories on the system due to a path traversal vulnerability...

CVE-2026-107394 Indico: Incomplete Server-Side Request Forgery (SSRF) check

Indico is an event management system that uses Flask-Multipass, a multi-backend authentication system for Flask. Prior to 3.3.13, the previous fix for CVE-2026-25738 did not cover an edge case, allowing an event organizer to submit a crafted URL that points to a prohibited local target but is...

CVE-2026-107394 Indico: Incomplete Server-Side Request Forgery (SSRF) check

Indico is an event management system that uses Flask-Multipass, a multi-backend authentication system for Flask. Prior to 3.3.13, the previous fix for CVE-2026-25738 did not cover an edge case, allowing an event organizer to submit a crafted URL that points to a prohibited local target but is...

Exploit-CVE-2023-6063-PoC-Vuln

CVE-2023-6063 — WP Fastest Cache SQLインジェクション PoC -red CVE-2023-6063 の概念実証 PoC。これは WP Fastest Cache ≤ 1.2.2 に影響する、認証不要の時間ベースのブラインド SQL インジェクション脆弱性です。 この脆弱性は wordpressloggedin Cookie を通じてトリガーされ、攻撃者が WordPress データベースからパスワードハッシュやメールアドレスなどの機密情報を推測できる可能性があります。 認可されたセキュリティテストおよび教育目的にのみ使用してください。 機能...

Internet-Security-Project

Internet-Security-Project ここでは、インターネットセキュリティコース用に作成したプロジェクトのレポートを見つけることができます。レポートはイタリア語で書かれています。LaTeXで作成したため、LaTeXソースファイルも見つけることができます。このプロジェクトは、攻撃者がXXEインジェクション攻撃を介してデータを外部に持ち出すことを可能にする、Maltegoの脆弱性CVE-2020-24656について扱っています。...

Dark_Ledger

Dark Ledger このリポジトリは、ダークネットマーケット情報のアーカイブとして機能します。以下を含みます： ベンダーリスト ベンダーのPGP鍵 出品情報と説明 マーケットの構造およびその他の関連データ CDN Gwern.netから 「The Darknet Market Archives」 をダウンロードしたいが、利用可能なオプション（rsyncとtorrent）が遅すぎる場合、私のCDNから直接ダウンロードできます： 🔗 DarkWebInformer CDN これはGwernのオプションよりも高速で信頼性の高い代替手段を提供します。 目的...

sast-scan-action

Offensive360 SAST スキャン — GitHub Action Offensive360 の静的アプリケーションセキュリティスキャン（SAST）を、プッシュまたはプルリクエストのたびに実行します。60以上の言語に対応したディープな汚染解析（taint）とデータフロー解析を実施し、結果は GitHub の code scanning タブ用に SARIF 形式で出力します。さらに、パイプライン用の重大度ゲートも備えています。 オープンソース向け無料: パブリックリポジトリでは無料のスキャントークンをリクエストできます。詳細は...

pgm-attack

PGM-attack 概要 本論文 Poisoning Attacks on the PGM-index の公式コードです。 クイックスタート 1. クローンとサブモジュール git clone REPOSITORY LINK cd pgm-index-poisoning git submodule update --init --recursive 2. ビルド ./scripts/build.sh CMakeが必要です（依存関係を参照）。出力は build/ 配下に生成されます（デフォルトではバイナリは build/bin）。 3...

CVE-2026-19478

CVE-2026-19478 GitLab GraphQL 未認証プロジェクト削除 ★ CVE-2026-19478 GitLab GraphQL @glintroduced 未認証任意メソッド呼び出し PoC ★ https://github.com/user-attachments/assets/bb5d5f8a-a9bf-4148-854b-14c25c501d4b 概要 CVE-2026-19478 は、GitLab CE/EE における未認証のデータ改ざん・削除 の脆弱性です（CVSS 9.4）。 GitLab は、ローリングデプロイの前方互換性のために GraphQL...

winrar-exploit

説明 これは、CVE-2025-8088 Winrar エクスプロイトの私の実装です。アーカイブ内で Alternate Data Streams ADS とパスパッチングを使用します。被害者が感染したアーカイブを解凍すると、パッチされた ADS ペイロード（例: 実行ファイル、PowerShell スクリプト、または面白い PNG）がターゲットパス（通常はスタートアップフォルダ）にリダイレクトされます。次回のシステム起動時に、ペイロードはスタートアップ内にあるため自動的に実行されます。 欠点 被害者の Windows...